Cumplimiento y seguridad · Almería · Andalucía

Consultor ENS en Almería

Actualizado: 28 de agosto de 2026

Soy Ángel Ortega Castro, consultor ENS independiente. Trabajo en remoto con empresas de toda España y me desplazo a Almería cuando el proyecto lo requiere. Me he especializado en el ecosistema almeriense: el PITA (Parque Científico Tecnológico de Almería), la Universidad de Almería (UAL), el Hospital Universitario Torrecárdenas y el Complejo Hospitalario de Poniente (El Ejido), la Autoridad Portuaria de Almería y el sector hortofrutícola bajo plástico de Coexphal. Adecuación al RD 311/2022 para licitar con la Delegación Junta Andalucía Almería, el Ayuntamiento de Almería, la Diputación de Almería o cualquier organismo público de la provincia.

Reserva una llamada → El ENS en Almería, en detalle

RD 311/2022

Marco vigente ENS

80+ empresas

PITA · agrotech y biotech

Tabernas

Rodajes · Almería Film Office

Alcazaba de Almería con el mar de fondo — Almería. Foto: Elenaguiadealmeria · CC BY-SA 4.0 · Wikimedia Commons

ENS en Almería · un ecosistema singular

Mar de plástico, invernaderos de datos y rodajes en el desierto.

Almería ocupa un lugar único en el mapa de la contratación pública española. No es una capital de CCAA ni tiene el volumen de Sevilla o Málaga, pero concentra tres sectores que generan una demanda de ENS muy específica y que no se reproduce en ninguna otra provincia andaluza: la agricultura intensiva bajo plástico del Poniente Almeriense, la biotecnología vegetal y la agrotech del PITA, y la industria audiovisual de localizaciones naturales centrada en el desierto de Tabernas. A esos tres pilares se suman la actividad portuaria de la Autoridad Portuaria de Almería y el sistema sanitario del Servicio Andaluz de Salud (SAS) con dos grandes hospitales: el Hospital Universitario Torrecárdenas, centro de referencia provincial vinculado a la UAL, y el Complejo Hospitalario de Poniente, con sede en El Ejido, que da cobertura al poniente almeriense.

La Delegación del Gobierno de la Junta de Andalucía en Almería centraliza la actividad administrativa de la Junta en la provincia. Desde ella se coordinan las delegaciones territoriales de las distintas consejerías: Economía, Hacienda e Industria; Fomento, Articulación del Territorio y Vivienda; Agricultura, Pesca y Desarrollo Rural; Salud y Consumo; y el propio Servicio Andaluz de Salud. La coordinación técnica del ENS dentro de la Junta corresponde a la Agencia Digital de Andalucía (ADA), que elabora los pliegos tipo de contratación TIC comunes a todos los organismos dependientes. El Ayuntamiento de Almería y la Diputación de Almería —con sede en la calle Navarro Rodrigo— añaden su propio volumen de licitaciones TIC locales, desde plataformas de administración electrónica hasta contratos de ciberseguridad y conectividad para los municipios de la provincia.

La Universidad de Almería (UAL) es, junto con el PITA, el nodo tecnológico de la provincia. Fundadora y socia del Parque Científico Tecnológico de Almería, la UAL opera sistemas sensibles en sede electrónica, gestión académica, administración electrónica y plataformas de investigación cofinanciadas con fondos públicos. El PITA alberga más de 80 empresas en su sede de El Alquián, incluyendo centros del IFAPA (Instituto de Investigación y Formación Agraria y Pesquera de Andalucía), la Estación Experimental de Zonas Áridas (EEZA-CSIC), el Centro de Investigación en Energía Solar (CIESOL) y empresas especializadas en biotecnología vegetal para cultivos bajo invernadero. Para toda empresa TIC o agrotech que colabore con estos centros públicos, la conformidad con el ENS deja de ser opcional en cuanto el contrato o el convenio involucra sistemas de la administración.

Finalmente, la Almería Film Office —dependiente del Ayuntamiento de Almería— gestiona los rodajes de cine y publicidad en el desierto de Tabernas, los estudios y los parques temáticos del entorno. Los grandes rodajes internacionales gestionan datos de producción, contratos con entidades públicas, acceso a localizaciones protegidas y bases de datos de permisos. Cuando esas operaciones conectan con sistemas de la administración local o autonómica, el ENS puede activarse para los proveedores tecnológicos que dan soporte a la producción. Es un nicho pequeño pero muy específico de Almería que no tiene equivalente en ninguna otra provincia andaluza.

Delegación Junta Andalucía Almería y ADA

Los contratos TIC de la Delegación del Gobierno de la Junta en Almería y sus consejerías usan pliegos tipo coordinados por la Agencia Digital de Andalucía, que exigen conformidad ENS. Sin ella, tu empresa queda excluida del proceso de selección.

SAS: Torrecárdenas y Complejo de Poniente

El Hospital Universitario Torrecárdenas y el Complejo Hospitalario de Poniente de El Ejido son centros del SAS con sistemas de información en categoría media o alta. Sus proveedores TIC necesitan certificación acreditada por ENAC, no solo declaración autoevaluada.

PITA y UAL: agrotech y biotech vegetal

Las empresas del PITA que colaboran con el IFAPA, la EEZA-CSIC o la UAL en proyectos cofinanciados con fondos públicos se encuentran dentro del alcance ENS desde el momento en que la administración es parte de la cadena de cliente o de la financiación.

Coexphal, sector hortofrutícola y mármol de Macael

Las cooperativas y empresas tecnológicas que dan soporte a la cadena hortofrutícola de COEXPHAL, Coprohnijar o Anecoop, o al sector minero-marmolero de Macael, descubren el ENS cuando algún tramo de su actividad conecta con organismos públicos o fondos de la Junta.

Para entender el marco normativo completo, la guía ENS completa lo desarrolla paso a paso; el detalle de cómo trabajo el servicio está en consultoría ENS para empresas.

¿Entra tu empresa en el alcance?

Perfiles que trabajan con el ENS en Almería y su provincia.

El ENS es obligatorio para el sector público y para las empresas privadas que le prestan servicio por contrato. Almería presenta una casuística particular que difiere de otras capitales andaluzas por el peso del sector hortofrutícola, la doble red hospitalaria del SAS y la singularidad del sector audiovisual de Tabernas.

Estos son los perfiles que encuentro con más frecuencia en proyectos de Almería:

Empresas agrotech y de biotecnología vegetal del PITA que colaboran mediante convenio o contrato con el IFAPA, la EEZA-CSIC, el CIESOL o la propia UAL: en cuanto la administración financia o gestiona los sistemas, el ENS puede activarse.
ISV y proveedores de software clínico que dan soporte al Hospital Universitario Torrecárdenas o al Complejo Hospitalario de Poniente de El Ejido, ambos centros del Servicio Andaluz de Salud: los sistemas de gestión de datos clínicos tienden a categoría media o alta.
Empresas de ciberseguridad y telecomunicaciones que trabajan con el Ayuntamiento de Almería o la Diputación de Almería en modernización de administración electrónica, conectividad o monitorización de redes.
Proveedores TIC de la Autoridad Portuaria de Almería que dan soporte a la gestión del Puerto de Almería o del Puerto de Carboneras: como organismo público estatal, la Autoridad Portuaria traslada la obligación ENS a su cadena de suministro tecnológico.
Consultoras de software y gestión documental que prestan servicio simultáneamente a la Delegación Junta Andalucía Almería, a la Diputación de Almería y a la UAL, y necesitan delimitar un alcance común que evite triplicar el esfuerzo documental.
Empresas de software hortofrutícola y de logística que trabajan para cooperativas como Coexphal, Coprohnijar, Vicasol o Anecoop y que en algún tramo de su cadena de datos conectan con el Ministerio de Agricultura, fondos europeos de la Junta o controles de calidad del IFAPA.
Proveedores tecnológicos de la industria audiovisual almeriense —gestión de permisos de rodaje, plataformas de coordinación de producción, bases de datos de localizaciones— que trabajan con la Almería Film Office u otras entidades públicas en proyectos de rodajes en Tabernas o en el entorno del Parque Natural Cabo de Gata.

El RD 311/2022 dio 24 meses a los sistemas preexistentes para adecuarse; ese plazo venció el 5 de mayo de 2024. Los sistemas nuevos cumplen desde el primer día. Cada convocatoria de licitación publicada en la Plataforma de Contratación del Sector Público es una oportunidad que se escapa si tu empresa no tiene la conformidad en regla.

Base legal: Real Decreto 311/2022, de 3 de mayo, del Esquema Nacional de Seguridad (BOE-A-2022-7191). Coordinado por el Centro Criptológico Nacional (CCN). En categoría media o alta, la verificación la realiza una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065.

El proceso, paso a paso

Así avanza la adecuación al ENS de tu empresa en Almería.

Sigo el orden de las guías CCN-STIC: del diagnóstico inicial a la declaración de conformidad o la auditoría acreditada. Al terminar, tienes la documentación lista para presentar ante la Delegación Junta Andalucía Almería, el Ayuntamiento de Almería, la Diputación de Almería o cualquier otro organismo contratante de la provincia.

Fases y entregables del plan de adecuación al ENS para empresas de Almería
Fase	Qué hacemos	Referencia y entregable
Fase 01 Diagnóstico (gap)	Comparo tu situación actual con lo que exige el ENS y delimito el alcance: qué sistemas entran, cuáles quedan fuera y cuál es la distancia real hasta el cumplimiento.	Informe de diagnóstico con las brechas prioritarias clasificadas por impacto.
Fase 02 Categorización	Valoro cada sistema en las cinco dimensiones CIDAT —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— y fijo su categoría: básica, media o alta.	Documento de categorización conforme al Anexo I del RD 311/2022, que determina la vía de conformidad.
Fase 03 Análisis de riesgos	Identifico activos, amenazas y salvaguardas aplicando la metodología MAGERIT, con especial atención a los activos específicos del sector hortofrutícola o sanitario cuando aplica.	Informe de riesgos con plan de tratamiento priorizado.
Fase 04 Plan de adecuación + DdA	Redacto la política de seguridad, selecciono las medidas del Anexo II y justifico cada control en la Declaración de Aplicabilidad (DdA).	Plan de adecuación completo según CCN-STIC 806, base de la declaración de conformidad.
Fase 05 Implantación	Desplegamos juntos las medidas —marco organizativo, operacional y de protección— y formo a tu equipo para que las mantenga de forma autónoma.	Evidencia documentada de cada medida, lista para la revisión por el organismo contratante o por el auditor.
Fase 06 Conformidad final	Revisión previa a la meta. Básica: apoyo a la declaración autoevaluada. Media o alta: acompañamiento durante la auditoría de la entidad acreditada por ENAC.	Documentación conforme al Anexo III. La certificación en media/alta la emite un tercero acreditado; yo preparo la conformidad.

Solicita tu diagnóstico inicial →

Categorías de seguridad del ENS

Básica, media o alta: qué categoría corresponde a tu empresa.

La categoría no se decide a ojo ni se negocia: se calcula midiendo el impacto de un incidente de seguridad en las cinco dimensiones CIDAT. La dimensión con el nivel más alto determina la categoría del sistema. En Almería, los sistemas del SAS —Torrecárdenas y Poniente— suelen estar en media o alta; los proveedores TIC del PITA con convenios de investigación, con frecuencia en básica.

Categoría básica

Impacto limitado

Un incidente causaría un perjuicio limitado. Es la categoría más habitual entre proveedores de servicios auxiliares, consultoras TIC del Ayuntamiento y empresas agrotech con convenios de investigación sin datos clínicos.

Ninguna dimensión CIDAT supera el nivel bajo
Se acredita con declaración autoevaluada
Conjunto de medidas proporcionado y asumible para una pyme

Categoría media

Impacto grave

Al menos una dimensión llega al nivel medio. Típico de sistemas que gestionan datos clínicos —SAS Torrecárdenas o Poniente— o que procesan información sensible de la Delegación Junta o de la Diputación de Almería.

Al menos una dimensión en nivel medio
Se acredita con certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años

Categoría alta

Impacto muy grave

Alguna dimensión alcanza el nivel alto. Aplica a sistemas críticos con datos especialmente sensibles o cuya interrupción tendría consecuencias irreparables para la prestación del servicio público.

Al menos una dimensión en nivel alto
Se acredita con certificación de entidad acreditada por ENAC
Auditoría de conformidad cada dos años

Dos vías hacia la conformidad

Básica → declaración de conformidad

En categoría básica acreditas la conformidad con una declaración autoevaluada: la propia organización verifica el cumplimiento según las guías CCN-STIC y lo firma el responsable de la dirección. Preparo la documentación y las evidencias para que esa declaración aguante cualquier revisión del organismo contratante almeriense.

Media / alta → certificación acreditada

En categoría media o alta la conformidad exige certificación de una entidad acreditada por ENAC conforme a UNE-EN ISO/IEC 17065:2012. Las entidades que operan en Andalucía suelen tener sede en Sevilla o fuera de la comunidad; realizan la auditoría en remoto o con visita presencial. Mi función es dejarte preparado para superarla: el certificado lo emite la entidad acreditada, nunca el consultor.

Lo que recibes

Documentación lista para acreditar conformidad ante la Administración.

No un PDF que se archiva y olvida. El cuerpo documental y técnico que sostiene la conformidad: lo que el auditor, la Delegación Junta Andalucía Almería, el Ayuntamiento de Almería o la Diputación de Almería espera encontrar en el expediente de licitación de tu empresa.

Informe de diagnóstico (análisis GAP): mide la distancia real entre tu situación actual y lo que exige el ENS para tu alcance concreto.
Categorización del sistema en las cinco dimensiones CIDAT, con el nivel resultante —básica, media o alta— y su justificación documentada.
Análisis de riesgos con metodología MAGERIT, adaptado al sector de tu empresa —hortofrutícola, sanitario, portuario, audiovisual— y su plan de tratamiento.
Política de seguridad de la información y la normativa interna que se deriva de ella, adaptadas a la estructura real de tu organización.
Plan de adecuación conforme a la guía CCN-STIC 806, con responsables, plazos e hitos de verificación definidos.
Declaración de Aplicabilidad (DdA) que justifica cada medida del Anexo II seleccionada o excluida para tu alcance concreto.
Evidencias de implantación de las medidas organizativas, operacionales y de protección, listas para la revisión.
Preparación final: revisión previa antes de la auditoría o de la declaración autoevaluada, checklist de cierre y acompañamiento hasta cerrar el proceso.

Ángel Ortega Castro, consultor ENS para empresas de Almería y Andalucía

Por qué elegirme para el ENS en Almería

Conozco el tejido institucional de Almería y sus singularidades sectoriales.

Me llamo Ángel Ortega Castro y soy consultor independiente de cumplimiento normativo y seguridad de la información. Mis bases son Valladolid y Las Palmas de Gran Canaria; trabajo en remoto con empresas de toda España y viajo a Almería cuando el proyecto lo requiere: en el arranque, en sesiones de trabajo con el equipo técnico o acompañando la auditoría de una entidad acreditada.

He seguido de cerca las peculiaridades del ENS en Almería: la doble red hospitalaria del SAS con el Hospital Universitario Torrecárdenas —vinculado a la UAL para formación sanitaria— y el Complejo Hospitalario de Poniente de El Ejido —que da cobertura a la zona de mayor densidad de invernaderos de Europa—; las licitaciones TIC del Ayuntamiento de Almería y la Diputación de Almería; el alcance del ENS para las empresas del PITA que colaboran con el IFAPA o la EEZA-CSIC; y la casuística singular de la Almería Film Office en proyectos audiovisuales con localizaciones en el desierto de Tabernas.

Soy explícito sobre el alcance real de mi trabajo: preparo y adecúo a tu organización hasta dejarla lista para la conformidad; la certificación en categorías media o alta la firma una entidad acreditada por ENAC, que opera de forma independiente y suele tener base fuera de Almería. Esa transparencia, más el rigor con la norma vigente —RD 311/2022, Anexos I-IV y guías CCN-STIC—, es lo que me diferencia de una consultora genérica que promete más de lo que puede firmar.

Consultor ENS independiente RD 311/2022 · Anexos I-IV Guías CCN-STIC MAGERIT · análisis de riesgos Almería · Andalucía · España

Reserva una primera llamada →

Tres escenarios habituales en Almería

El perfil que reconocerás si trabajas en este ecosistema.

TIC del PITA · agrotech y biotecnología vegetal · Junta / Consejería Agricultura

La empresa del parque que necesita acreditar conformidad para mantener su convenio con centros públicos.

Una empresa instalada en el PITA de El Alquián —software de sensórica, análisis de imagen aérea para invernadero, biotecnología vegetal— trabaja con el IFAPA o la EEZA-CSIC mediante un convenio de investigación cofinanciado por la Consejería de Agricultura de la Junta. Abre la renovación del convenio y encuentra la conformidad ENS como requisito. Nunca ha pasado por este proceso; el diagnóstico revela categoría básica y un alcance acotado a los sistemas que comparten datos con los centros públicos. En doce a dieciséis semanas, la empresa tiene su declaración de conformidad y puede renovar sin problema.

ISV clínico que sirve a Torrecárdenas y al Complejo de Poniente (SAS)

El proveedor de software sanitario que opera en los dos hospitales almerienses del SAS.

Una empresa de software clínico da soporte a sistemas de gestión de historias médicas o de comunicación entre servicios en el Hospital Universitario Torrecárdenas y en el Complejo Hospitalario de Poniente de El Ejido. Ambos son centros del SAS; los datos que gestionan están en categoría media. La conformidad exige certificación acreditada por ENAC, no basta la declaración autoevaluada. El proceso aquí es más largo: diagnóstico, categorización, análisis de riesgos con MAGERIT orientado al sector salud, implantación de medidas y preparación para la auditoría de una entidad acreditada. La empresa sale con un certificado que el SAS acepta en sus pliegos de licitación sanitaria.

Consultora hortofrutícola y de cooperativas · Coexphal, Vicasol, Anecoop, Almería Film Office

La empresa que da soporte tecnológico al sector hortofrutícola bajo plástico y a la industria audiovisual.

Una consultora tecnológica presta servicios ERP a cooperativas como Coexphal, Vicasol o Anecoop —que conectan con el Ministerio de Agricultura para controles de exportación, fondos PAC o certificaciones de calidad— y gestiona la plataforma de permisos de rodaje de la Almería Film Office. Son dos casuísticas distintas bajo un mismo proveedor. El diagnóstico inicial determina qué sistemas entran en el alcance ENS —únicamente los que tienen administración pública en la cadena de datos— y cuáles quedan fuera. Con un alcance bien delimitado, el proceso resulta manejable sin multiplicar el esfuerzo documental entre los dos sectores.

La economía de Almería y el ENS

Invernaderos, Cabo de Gata, rodajes y mármol de Macael: sectores que se cruzan con el ENS.

La economía almeriense tiene una composición sin equivalente en ninguna otra provincia andaluza. Entender esos sectores es imprescindible para diagnosticar correctamente qué sistemas necesitan adecuarse al ENS y cuáles quedan fuera del alcance.

Hortofruticultura bajo plástico del Poniente Almeriense. El llamado «mar de plástico» de El Ejido, Roquetas de Mar, La Mojonera, Vícar y Níjar suma más de 30.000 hectáreas de invernaderos y representa alrededor del 35% del PIB provincial, según los estudios de Cajamar. El sector se articula a través de organizaciones de productores como COEXPHAL (Asociación de Organizaciones de Productores de Frutas y Hortalizas de Almería) y cooperativas como Coprohnijar, Vicasol o Anecoop. Las empresas tecnológicas que desarrollan software de trazabilidad, plataformas de exportación o herramientas de comercio electrónico para este sector descubren el ENS en cuanto alguno de sus clientes cooperativos conecta con el Ministerio de Agricultura para controles de exportación, fondos PAC, o registros sanitarios del IFAPA.

Turismo de naturaleza en el Parque Natural Cabo de Gata-Níjar. El Parque Natural Cabo de Gata-Níjar es el espacio natural protegido más extenso del litoral mediterráneo español y uno de los destinos de turismo de naturaleza de mayor crecimiento en Andalucía. Los sistemas de reserva de visitas, gestión de permisos de acceso a zonas restringidas y plataformas de información ambiental que conectan con la Consejería de Medio Ambiente de la Junta pueden estar dentro del alcance ENS si son gestionados por o para la administración pública. Las empresas tecnológicas de turismo sostenible que desarrollan esas plataformas deben verificarlo caso a caso.

Industria audiovisual: rodajes en Tabernas y Almería Film Office. El desierto de Tabernas, los poblados del Oeste construidos en los años sesenta y el entorno natural de la provincia han convertido a Almería en uno de los destinos de rodaje más activos de Europa. La Almería Film Office, dependiente del Ayuntamiento de Almería, gestiona los permisos de rodaje, las bases de datos de localizaciones protegidas y la coordinación con administraciones. Los proveedores tecnológicos que gestionan esas bases de datos o plataformas de tramitación están en contacto directo con la administración local y pueden requerir conformidad ENS según el alcance del sistema.

Sector minero-marmolero de Macael. Macael es la capital mundial del mármol blanco y concentra la mayor parte de la producción española de roca ornamental. Las empresas del sector que participan en proyectos de digitalización financiados por la Junta de Andalucía —a través del Instituto de Estadística y Cartografía de Andalucía o de los programas de innovación de la Consejería de Industria— pueden encontrarse dentro del alcance ENS cuando los sistemas de gestión de esos proyectos son de titularidad o financiación pública.

Biotecnología vegetal e investigación agraria en el PITA. El Parque Científico Tecnológico de Almería alberga centros de referencia internacional en mejora vegetal, sensórica para invernadero y gestión del agua. La Estación Experimental de Zonas Áridas (EEZA-CSIC), el CIESOL y el IFAPA tienen convenios de investigación con empresas privadas del parque que en muchos casos procesan datos de administraciones. Ese cruce entre investigación pública y empresa privada es el punto de entrada más frecuente del ENS en el PITA almeriense.

Sistema sanitario de referencia: Torrecárdenas y el Complejo de Poniente. El Hospital Universitario Torrecárdenas es el hospital de referencia de la provincia de Almería, vinculado a la UAL para la formación de profesionales sanitarios. El Complejo Hospitalario de Poniente, con sede en El Ejido, da cobertura a la zona de mayor densidad de invernaderos de Europa, con una población trabajadora muy estacional. Ambos forman parte del SAS, y los sistemas de información que gestionan —historias clínicas, comunicaciones entre servicios, telemedicina— se categorizan habitualmente en nivel medio o alto del ENS, lo que determina la vía de certificación acreditada para sus proveedores.

Contratos públicos · Almería y Andalucía

Licitaciones reales donde el ENS es requisito de solvencia técnica.

Estos son ejemplos de contratos publicados en el perfil del contratante de la Junta de Andalucía que han incluido conformidad con el ENS como requisito. La búsqueda completa está disponible en la Plataforma de Contratación.

Servicios de ciberseguridad gestionada para las consejerías de la Junta de Andalucía (Delegación de Almería)
Licitaciones de la Agencia Digital de Andalucía para servicios de monitorización, respuesta a incidentes y gestión de vulnerabilidades que exigen conformidad ENS en categoría media o alta del proveedor.
Plataforma de Contratación de la Junta de Andalucía →
Contrato de soporte y mantenimiento de la sede electrónica del Ayuntamiento de Almería
Contratos de mantenimiento de plataformas de administración electrónica, tramitación telemática y firma digital que incluyen la conformidad ENS entre los criterios de solvencia técnica.
Plataforma de Contratación de la Junta de Andalucía →
Servicios de gestión de infraestructura TIC y conectividad para la Diputación de Almería y sus municipios
Contratos de conectividad, CPD y servicios cloud para la administración local provincial que incorporan el ENS como requisito técnico y de seguridad para los sistemas de información afectados.
Plataforma de Contratación de la Junta de Andalucía →

Para acceder al listado completo de licitaciones activas en Almería y comprobar si tu empresa entra en el alcance, consulta directamente la Plataforma de Contratación de la Junta de Andalucía.

¿Cuánto vas a invertir?

El coste real de adecuarte al ENS en Almería.

No hay una tarifa plana, y desconfiaría de cualquiera que te la ofreciera antes de conocer tu situación. Lo que pagas depende del alcance del proyecto, de la categoría que resulte —básica, media o alta—, de tu punto de partida y de si necesitas certificación acreditada o te basta la declaración autoevaluada. En el caso de empresas que dan servicio simultáneamente a varios organismos almerienses —el SAS Torrecárdenas, la Diputación de Almería y la UAL, por ejemplo—, un único proyecto bien delimitado con una sola DdA es más eficiente que varios procesos independientes.

Presupuesto cerrado, pero después del diagnósticoSin sorpresas · ajustado a tu alcance y categoría

En categorías media o alta, a mis honorarios se suma el coste de la entidad certificadora acreditada por ENAC, que emite su factura de forma independiente. Las entidades acreditadas que pueden operar en Almería suelen tener base en Sevilla, Málaga, Madrid o fuera de Andalucía; realizan la auditoría en remoto o con visita puntual, lo que no supone un obstáculo práctico si la documentación está bien preparada.

En la primera llamada revisamos el alcance de tu proyecto, la categoría que previsiblemente te corresponde y los contratos públicos que estás persiguiendo —en Almería, la Delegación Junta, el Ayuntamiento, la Diputación, la UAL, Torrecárdenas o el Puerto—. De ahí sale una propuesta cerrada si encajamos, o unas pautas claras para arrancar por tu cuenta si todavía no es el momento.

Reserva tu primera llamada →

Preguntas frecuentes

Dudas concretas sobre el ENS en Almería.

¿La Delegación Junta Andalucía Almería aplica los mismos criterios ENS que la sede central de Sevilla?

En términos normativos, sí: el ENS está regulado por el RD 311/2022, que es una norma estatal de aplicación uniforme en todo el territorio. La Junta de Andalucía coordina su seguridad TIC a través de la Agencia Digital de Andalucía (ADA), que elabora los pliegos tipo para contratación TIC comunes a todas las consejerías y organismos dependientes, incluida la Delegación del Gobierno de la Junta en Almería. Esos pliegos tipo son los mismos en toda Andalucía.

La diferencia práctica es de volumen y de cadena de suministro, no de criterio: en Almería, el peso relativo del sector hortofrutícola y del PITA en el tejido de proveedores de la administración genera perfiles de alcance distintos a los de Sevilla o Málaga. Pero el umbral de exigencia normativa es idéntico.

Para entender cómo encaja tu empresa en ese mapa, el primer paso es la guía ENS completa; el detalle del servicio está en consultoría ENS para empresas.

¿Los proveedores del SAS en Almería necesitan el mismo nivel ENS que en otros hospitales andaluces? ¿Hay diferencia entre Torrecárdenas y el Complejo de Poniente?

El marco normativo es el mismo en todo el SAS —una política de seguridad de las tecnologías de la información alineada con el ENS que se aplica en toda la red asistencial andaluza—. La diferencia real entre el Hospital Universitario Torrecárdenas y el Complejo Hospitalario de Poniente de El Ejido no está en el criterio ENS sino en el volumen y tipo de sistemas: Torrecárdenas es el hospital de referencia provincial con mayor complejidad asistencial y sistemas de información más estratificados; el Complejo de Poniente atiende a una población con alta estacionalidad y flujo de trabajadores de los invernaderos, con una casuística de urgencias y atención primaria muy particular.

En ambos centros, los sistemas que gestionan datos clínicos o que soportan procesos críticos del hospital tienden a categoría media o alta del ENS, lo que implica certificación acreditada por ENAC para los proveedores. Mi trabajo cubre todo el proceso hasta dejar tu empresa lista para esa auditoría; la entidad acreditada opera de forma independiente.

¿Las empresas del PITA que colaboran con el IFAPA o la EEZA-CSIC necesitan el ENS?

Depende del tipo de colaboración. El IFAPA (Instituto de Investigación y Formación Agraria y Pesquera de Andalucía) es un organismo de la Consejería de Agricultura de la Junta de Andalucía; la EEZA-CSIC pertenece al Consejo Superior de Investigaciones Científicas. Ambos forman parte del sector público y están sujetos al ENS.

Para que el ENS sea aplicable a tu empresa como proveedora, lo relevante es si los sistemas de tu empresa procesan, almacenan o transmiten información que forma parte de los sistemas de información del IFAPA o la EEZA. Si el convenio o contrato implica compartir datos de investigación con administraciones o acceder a plataformas de titularidad pública, el ENS puede aplicarse. Si simplemente entregas un resultado —un informe, un análisis— sin acceso a los sistemas de la entidad pública, puede que no. El diagnóstico inicial es lo que despeja esa duda con precisión.

¿El sector hortofrutícola bajo plástico (Coexphal, Coprohnijar, cooperativas del Poniente) está dentro del alcance del ENS?

Las cooperativas y organizaciones de productores como COEXPHAL, Coprohnijar, Vicasol o Anecoop son, en la mayoría de los casos, entidades privadas y no están sujetas al ENS por sí mismas. Sin embargo, sus proveedores tecnológicos pueden estarlo si los sistemas que desarrollan o mantienen procesan datos de administraciones públicas: controles de exportación del Ministerio de Agricultura, fondos PAC gestionados por la Consejería, registros sanitarios del IFAPA o certificaciones de calidad con organismos de control público.

La clave está en rastrear la cadena de datos: si en algún punto de la cadena aparece una administración pública —ya sea como cliente, como financiadora o como destinataria de datos—, el ENS puede activarse para el sistema que gestiona esa información. El diagnóstico inicial mapea esa cadena y determina con precisión qué sistemas entran en el alcance y cuáles quedan fuera.

¿Los proveedores tecnológicos de la Almería Film Office necesitan el ENS para los rodajes en Tabernas?

La Almería Film Office es una entidad dependiente del Ayuntamiento de Almería, que gestiona permisos de rodaje, bases de datos de localizaciones y coordinación con otras administraciones —Parque Natural Cabo de Gata, Consejería de Turismo, Ministerio de Cultura—. Como organismo de la administración local, está sujeta al ENS.

Si tu empresa provee software de gestión de permisos, plataformas de tramitación electrónica o bases de datos de localizaciones protegidas que forman parte de los sistemas de información de la Almería Film Office, estás dentro del alcance ENS. Si simplemente aportas un servicio de producción sin acceso ni gestión de sistemas de la administración, probablemente no lo estás. La distinción requiere revisar el contrato y el sistema concreto: eso es exactamente lo que hacemos en la fase de diagnóstico.

¿La UAL tiene requisitos ENS específicos para proveedores de software de gestión académica o de investigación?

La Universidad de Almería (UAL) es una institución pública universitaria sujeta al RD 311/2022, que aplica el ENS a los sistemas de información que soportan sus servicios públicos digitales: sede electrónica, gestión académica, administración electrónica, y plataformas de investigación con financiación pública. Los proveedores de software que acceden a esos sistemas o los mantienen están dentro del alcance ENS.

Lo relevante no es que el software sea «académico» sino si el sistema en cuestión forma parte de los servicios electrónicos que la UAL presta como administración pública. Una herramienta de productividad interna sin conexión con trámites administrativos puede quedar fuera; un sistema de gestión de matrículas, expedientes o firma electrónica, dentro. Esa distinción la resolvemos en el diagnóstico inicial, antes de comprometer ni un euro de inversión en la adecuación.

¿Hay entidades certificadoras ENAC en Almería o hay que traerlas de fuera?

Las entidades de certificación acreditadas por ENAC conforme a UNE-EN ISO/IEC 17065:2012 para el alcance ENS son un grupo reducido en toda España. Ninguna tiene sede permanente en Almería; las que operan en Andalucía tienen base principalmente en Sevilla, Málaga o en otras comunidades autónomas, y realizan la auditoría en remoto o con visita presencial puntual según acuerden con tu empresa.

Que el auditor provenga de fuera de Almería no representa ningún obstáculo práctico: el proceso de auditoría ENS está muy protocolizado, y una empresa bien preparada —con su documentación completa, sus evidencias ordenadas y su análisis de riesgos actualizado— supera la auditoría con independencia de la ubicación del auditor. Mi trabajo es precisamente dejarte en esa situación antes de que la entidad acreditada entre en escena. La lista actualizada de entidades acreditadas ENAC la puedes consultar en el registro de acreditados de ENAC.

Otras ciudades andaluzas · Guías ENS

Consultoría ENS en Andalucía y recursos clave.

CCAA · ENS · AndalucíaConsultor ENS en Andalucía Ciudad · ENS · AndalucíaConsultor ENS en Granada Ciudad · ENS · AndalucíaConsultor ENS en Málaga Hub de servicioConsultoría ENS para empresas · servicio completo Guía ENSEsquema Nacional de Seguridad: guía completa Servicio relacionadoAuditoría ENS para empresas y Administración pública

Siguiente paso

Hablemos del ENS en tu empresa de Almería o su provincia.

En la primera llamada —sin coste y sin compromiso— revisamos el alcance de tus sistemas, la categoría que previsiblemente les corresponde y el tipo de contratos públicos que estás persiguiendo: la Delegación Junta Andalucía Almería, el Ayuntamiento de Almería, la Diputación de Almería, la UAL, el Hospital Universitario Torrecárdenas, el Complejo Hospitalario de Poniente de El Ejido, la Autoridad Portuaria de Almería o cualquier otra entidad pública de la provincia. Si encajamos, te doy una propuesta cerrada; si no es el momento, sales con una orientación clara para arrancar por tu cuenta.

Reserva tu primera llamada → Lee la guía ENS completa antes